Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURIDAD, las amenazas de sistema y de la red crean un situacion en…

- - - - Formas de violaciones de seguridad accidental o maliciosa
        
        RUPTURA DE LA DISPONIBILIDAD
        
        implica la destrucción no autorizada de datos
        
        RUPTURA DE SERVICIO
        
        implica el uso no autorizado de recursos
        
        RUPTURA DE LA INTEGRIDAD
        
        implica la modificación no autorizada de los datos
        
        DENEGACIO DE SERVICIO
        
        implica el impedir el uso legitimo del sistema. Los ataques de denegación de servicios (DOS) son en ocasiones accidentales
        
        RUPTURA DE LA CONFIDENCIALIDAD
        
        implica la lectura no autorizada de determinados datos o robo de la información
  - - - hay que dotar de medidas de seguridad física a los nodos que contengan el sistema informático
    - - La autorización de los usuarios apropiados debe llevarse con cuidado, para que los usuarios apropiados tengan acceso al sistema
    - - El sistema debe auto protegerse frente a los posibles fallos de seguridad
    - - Son muchos los datos en los modernos sistemas informáticos que viajan a través de líneas privadas
- - - - ID de seguridad del usuarios
      - ID de seguridad de los grupos
    - - Los objetos se clasifican en:
        
        Objetos contenedores: se crea uno dentro de otro heredando el permiso del padre
        
        Objetos no contenedores: no heredan ningún otro permiso
    - - El sujeto se usa para controlar y gestionar los permisos
      - TIPOS DE SUJETOS
        
        Sujetos Simples
        
        Se le asigna un contexto de seguridad basado en el testigo de acceso de seguridad
        
        Sujeto de Servidor
        
        Implementado como un servidor protegido
- - - - Un cortafuegos limita el acceso a la red entre los dominios de seguridad y monitoriza y registra todas las conexiones.
        
        También pueden limitar las conexiones basándose en la dirección de origen o de destino o la dirección de la conexión.
    - - Cortafuegos personal
        
        Un cortafuegos personal es una capa software incluida en el sistema operativo o que se añade como aplicación. En lugar de limitar la comunicación entre dominios, limita la comunicación a un determinado host.
      - Cortafuegos de llamadas al sistema
        
        Los cortafuegos de llamadas al sistema se ubican entre las aplicaciones y el kernel, monitorizando la ejecucion de las llamadas al sistema.
      - Cortafuegos de red
        
        Un cortafuegos de red permite dividir la red en múltiples dominios
- - - - B
        
        Sistemas de proteccion obligatoria
        
        B1
        
        Mantiene el nivel de seguridad de cada objeto del sistema, dicho nivel se usa para tomar decisiones relativas al control de acceso obligatorio.
        
        B2
        
        Amplia los niveles de seguridad a cada recurso del sistema como por ejemplo los objetos de almacenamiento.
        
        B3
        
        Permite la creación de listas de control de acceso que especifican los usuarios o grupos que no tienen acceso a un objeto con un nombre determinado.
      - C
        
        Proteccion discrecional y mecanismos de atribucion de responsabilidad a los usuarios y de control de sus acciones.
        
        C1
        
        Incorpora algún tipo de controles que permiten a los usuarios proteger información privada e impedir a otros usuarios la lectura o la destrucción accidental de sus datos.
        
        C2
        
        Añade un control de acceso de nivel individual a los requisitos de un sistema C1.
      - A
        
        Usa especificaciones de diseño y tecnicas de verificacion formales.
        
        Los sistemas por encima de la clase A1 pueden ser diseñados y desarrollados por personal de confianza en una instalación segura.
      - D
        
        Proteccion minima
        
        Incluye solo una clase y se usa para los sistemas que no cumplan los requisitos de ninguna de las otras clases de seguridad. Pro ejemplo MS-DOS y Windows 3.1.
- - - - AUNTENTICACION es completaría al cifrado para demostrar la identidad del emisor
        
        consta
        
        utiliza cifrado simétrico
        
        un conjunto k clave
        
        un conjunto M de mensaje
        
        un conjunto A de autenticadodes
    - - las claves de cifrado y descifrado son distintos bloquea la clave publica